Consultant Vulnerability Management (VOC)

Onyx-Conseil; Paris; Hybride; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un consultant pour renforcer l'équipe VOC (Vulnerability Operations Center) au sein de la direction Digital & IT. Vous piloterez le triage, la gouvernance et le reporting des vulnérabilités sur l’ensemble du périmètre groupe, en coordination avec les asset managers et les équipes de remédiation.

Le rôle implique l'amélioration continue des processus, l'évaluation des risques et l'automatisation des pipelines ETL et des workflows pour optimiser la remédiation et la qualité

Qualifications

• Expérience en gestion des vulnérabilités et gouvernance des risques.
• Capacité à qualifier les vulnérabilités High et Critique et à coordonner les remédiations.
• Compétences en analyse de données et reporting KPI.

Responsabilités

• Piloter et coordonner les activités quotidiennes de l'équipe de triage.
• Qualifier les vulnérabilités High/Critical et assurer la gouvernance des remédiations.
• Construire les KPI opérationnels et le reporting de la performance de remédiation.
• Contribuer à l'amélioration continue et à l'automatisation des pipelines ETL et des workflows.

Outils

Qualys

Patrowl

Oeil Scanner

Description du poste

Notre client, groupe industriel international, renforce son équipe VOC (Vulnerability Operations Center) au sein de sa direction Digital & IT. Cette équipe assure la surveillance continue des vulnérabilités sur l'ensemble du périmètre du Groupe et pilote les actions correctives via des processus de qualification, priorisation et gouvernance. Le/la consultant(e) intervient sous la responsabilité du responsable VOC.

Missions

Triage et gouvernance des vulnérabilités

• Piloter et coordonner les activités quotidiennes de l'équipe de triage
• Examiner et qualifier l'ensemble des vulnérabilités High, Critical et Highly Critical, toutes sources confondues
• Assurer la gouvernance de la remédiation en coordination avec les asset managers et les équipes de remédiation
• Définir et faire évoluer les processus de qualification, priorisation et suivi des vulnérabilités
• Construire les KPI opérationnels et le reporting de suivi de la performance de remédiation

Qualité de la donnée et analyse sécurité

• Analyser les écarts entre Qualys, les dashboards Security Analytics et les référentiels de reporting
• Challenger et affiner les niveaux de criticité et l'évaluation du risque en croisant threat intelligence et contexte métier
• Valider l'exactitude des findings et améliorer la qualité de la donnée de vulnérabilité
• Accompagner les équipes VM dans l'évaluation, la validation et la contestation des résultats issus de Qualys, Patrowl, Oeil Scanner et autres sources

Amélioration continue et automatisation

• Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC
• Maintenir et faire évoluer les pipelines ETL, workflows et scripts d'automatisation
• Identifier les leviers d'automatisation sur le triage et le suivi de remédiation